國(guó)慶假期來(lái)臨、重要會(huì)議舉辦……今年的金秋十月格外歡騰。在舉國(guó)歡慶之際，網(wǎng)絡(luò)不法分子也開(kāi)啟了“狂歡”。
由于社會(huì)影響、監(jiān)管要求等因素，組織單位對(duì)重要時(shí)期安全事件的容忍度更低，借機(jī)牟利的網(wǎng)絡(luò)攻擊者往往會(huì)利用智能化自動(dòng)攻擊工具發(fā)起更加瘋狂的不間歇攻擊。
對(duì)于組織單位來(lái)說(shuō)，安全部門(mén)的“007”值守已經(jīng)成為了重保標(biāo)配。盡管如此，網(wǎng)絡(luò)安全攻擊引起的事故仍然頻頻發(fā)生。究其原因，組織單位在風(fēng)險(xiǎn)管控的流程、能力上仍存在差距：
值守人員有限，安全告警數(shù)量過(guò)多，無(wú)法及時(shí)分析出有效攻擊。
面對(duì)突然披露的0Day漏洞，不知道該如何快速排查、遏制影響面。
攻擊一旦突破邊界，不能立即實(shí)行有效措施阻止內(nèi)網(wǎng)橫向擴(kuò)散。
………
如今，僅僅依靠組織單位自身的“007”值守已經(jīng)不足以應(yīng)對(duì)新型攻擊。深信服云地協(xié)同的重要時(shí)期網(wǎng)絡(luò)安全保障方案采用“技防+人防”實(shí)行線上、線下協(xié)同合作的風(fēng)險(xiǎn)全流程管控，讓您不必“007”，也能7*24H安全無(wú)憂(yōu)！
備戰(zhàn)重保：查漏補(bǔ)缺工作必不可少！
近兩年受新冠肺炎疫情的影響，政府、教育、醫(yī)療等與民生密切相關(guān)的行業(yè)不斷加速數(shù)字化進(jìn)程，在“業(yè)務(wù)先行”的模式下，信息資產(chǎn)頻繁變動(dòng)、安全管理缺失、系統(tǒng)漏洞多、安全策略無(wú)暇更新……攻擊暴露面不斷增大。
然而，網(wǎng)絡(luò)攻擊者的首要?jiǎng)幼骶褪鞘占M織單位的安全暴露面，如資產(chǎn)信息、開(kāi)放端口、被泄露的敏感信息等，再以此突破邊界，攻入內(nèi)網(wǎng)。因此， 重保前的深度查漏補(bǔ)缺，是組織單位必不可少的準(zhǔn)備工作。
脫韁資產(chǎn)管理
通過(guò)安全感知管理平臺(tái)SIP和下一代防火墻AF的ACL策略，實(shí)時(shí)檢測(cè)資產(chǎn)動(dòng)態(tài)，分析資產(chǎn)離線、高危端口開(kāi)放、無(wú)流量訪問(wèn)端口、無(wú)流量訪問(wèn)源等異常狀態(tài)。
云端安全專(zhuān)家將會(huì)針對(duì)無(wú)防護(hù)、無(wú)流量、未知、離線、加密流量等脫韁資產(chǎn)與組織單位逐個(gè)確認(rèn)，提前協(xié)助組織單位解決脫韁問(wèn)題，將暫時(shí)無(wú)法處置的資產(chǎn)納入全天候監(jiān)測(cè)范圍，防止遺漏資產(chǎn)在重要保障期間被攻擊者利用。
脆弱性排查加固
基于多年的實(shí)戰(zhàn)攻防與運(yùn)營(yíng)積累，深信服以暴露面、漏洞、弱口令為維度，創(chuàng)新研發(fā)了資產(chǎn)風(fēng)險(xiǎn)預(yù)防庫(kù)和70+類(lèi)安全策略。
在重保開(kāi)始前，云端安全專(zhuān)家將會(huì)調(diào)用風(fēng)險(xiǎn)預(yù)防庫(kù)對(duì)組織系統(tǒng)進(jìn)行脆弱性排查，并針對(duì)性地進(jìn)行重保時(shí)期的安全策略檢查和加固。在確保策略準(zhǔn)確性基礎(chǔ)上，對(duì)策略應(yīng)用范圍、版本支持情況、交叉配置信息等內(nèi)容進(jìn)行檢查，確保所有的安全策略“應(yīng)用即有效”。
深度威脅狩獵
除了對(duì)內(nèi)部脆弱性進(jìn)行安全加固外，威脅也是網(wǎng)絡(luò)安全中難以被發(fā)現(xiàn)的風(fēng)險(xiǎn)之一。基于組織單位的業(yè)務(wù)視角，深信服云端專(zhuān)家結(jié)合XDR平臺(tái)開(kāi)展深度威脅狩獵，以“人+AI+機(jī)器學(xué)習(xí)”多維檢測(cè)形成合力，深度挖掘、處置潛伏的未知威脅攻擊。
決戰(zhàn)重保：不必“007”，也能7*24H安全無(wú)憂(yōu)！
在查漏補(bǔ)缺后，真正的攻防戰(zhàn)場(chǎng)也隨之拉開(kāi)序幕。
在重保期間，深夜、凌晨等值守困倦期也是網(wǎng)絡(luò)攻擊者頻繁發(fā)起多輪攻擊的時(shí)機(jī)。組織單位不僅僅要做到全天候高集中的安全值守，還要對(duì)突發(fā)安全事件進(jìn)行高質(zhì)量的應(yīng)急處置，以最快速度遏制擴(kuò)散風(fēng)險(xiǎn)、降低損失。
問(wèn)題1：怎么做到全天水平一致的實(shí)時(shí)對(duì)抗值守？
從往年的重保經(jīng)驗(yàn)來(lái)看，如果組織單位僅僅依靠本地駐場(chǎng)人員值守，受限于人員精力和能力，難免會(huì)有疏漏和困倦之時(shí)。而引入云端的安全托管服務(wù)MSS，以云地協(xié)同的機(jī)制可以幫助組織單位很好地彌補(bǔ)純本地值守的不足。
MSS采用“人機(jī)共智”的創(chuàng)新模式，綜合運(yùn)用資深攻防專(zhuān)家經(jīng)驗(yàn)和豐富的威脅情報(bào)庫(kù)，驅(qū)動(dòng)運(yùn)營(yíng)平臺(tái)對(duì)安全日志、流量進(jìn)行自動(dòng)化關(guān)聯(lián)分析，并由200+持續(xù)在線的云端安全專(zhuān)家實(shí)時(shí)進(jìn)行更精細(xì)的人工分析、研判、定位，通過(guò)微信群、電話等方式及時(shí)同步精確的分析結(jié)果，協(xié)同線下人員共同開(kāi)展閉環(huán)處置工作。
考慮到重保“要求高、任務(wù)重”，云端專(zhuān)家還會(huì)在不間斷值守的基礎(chǔ)上每?jī)尚r(shí)進(jìn)行一次全網(wǎng)日志的深度分析和通報(bào)。同時(shí)，云端專(zhuān)家每日會(huì)匯總整理當(dāng)日內(nèi)外部威脅、攻擊及響應(yīng)處置情況，真正幫助組織單位擺脫“007”的內(nèi)耗，省心高效地做好重保期間的網(wǎng)絡(luò)安全保障工作。
問(wèn)題2：面對(duì)突發(fā)安全事件，怎么快速遏制、處置？
在重保場(chǎng)景下，大部分用戶(hù)缺乏規(guī)范的應(yīng)急機(jī)制和相應(yīng)流程，憑借自身的安全能力往往難以有效應(yīng)對(duì)快速發(fā)生、擴(kuò)散的攻擊事件。據(jù)統(tǒng)計(jì)，平均響應(yīng)時(shí)間超過(guò)48小時(shí)。
總結(jié)多次重保和大型攻防演練的防守經(jīng)驗(yàn)，深信服基于云地協(xié)同的7*24小時(shí)監(jiān)測(cè)，針對(duì)重保時(shí)期打造一套可落地、可閉環(huán)、可量化的響應(yīng)處置流程：
實(shí)時(shí)風(fēng)險(xiǎn)研判+情報(bào)收集，準(zhǔn)確率99%
通過(guò)每年萬(wàn)億級(jí)日志分析，深信服沉淀下了2000+安全用例（Usecase），自動(dòng)化實(shí)現(xiàn)96%設(shè)備無(wú)效告警過(guò)濾，還支持個(gè)性化定制開(kāi)發(fā)，幫助用戶(hù)基于業(yè)務(wù)視角實(shí)現(xiàn)更精準(zhǔn)的檢測(cè)。云端安全專(zhuān)家聯(lián)動(dòng)安全設(shè)備（如下一代防火墻AF、終端安全管理平臺(tái)EDR等）進(jìn)一步核實(shí)，確保上報(bào)告警準(zhǔn)確率高達(dá)99%。
不僅如此，基于覆蓋國(guó)內(nèi)外的安全設(shè)備和安全云腦大數(shù)據(jù)分析平臺(tái)，深信服構(gòu)建了完整的內(nèi)外部威脅情報(bào)一體化生產(chǎn)、應(yīng)用和監(jiān)控運(yùn)營(yíng)系統(tǒng)，不僅能快速收集重要保障期間爆發(fā)、新出現(xiàn)的流行安全威脅，還能分析溯源威脅攻擊鏈，以覆蓋“事前、事中、事后”的一體化威脅情報(bào)先一步預(yù)警組織單位。
15分鐘內(nèi)快速響應(yīng)
在發(fā)生安全漏洞/威脅/事件后，云端專(zhuān)家將會(huì)通過(guò)微信、短信、郵件、電話等多種途徑通知用戶(hù)，并針對(duì)初步判斷和下一步建議進(jìn)行說(shuō)明。
針對(duì)“簡(jiǎn)單風(fēng)險(xiǎn)”和“一般風(fēng)險(xiǎn)”，運(yùn)營(yíng)中心積累的大型事件調(diào)查和處置庫(kù)可根據(jù)風(fēng)險(xiǎn)信息傳遞指令，自動(dòng)化/半自動(dòng)化響應(yīng)處置，快速遏制安全風(fēng)險(xiǎn)；針對(duì)“重大風(fēng)險(xiǎn)”，云端專(zhuān)家會(huì)先進(jìn)行惡意流量和外聯(lián)行為阻斷，控制影響面并向用戶(hù)匯報(bào)風(fēng)險(xiǎn)信息和遏制方案，在授權(quán)下通過(guò)安全設(shè)備進(jìn)行響應(yīng)遏制操作以及下一步深度溯源分析。
1小時(shí)遏制
在快速響應(yīng)后，云端專(zhuān)家、本地值守人員將會(huì)協(xié)同開(kāi)展深度溯源和風(fēng)險(xiǎn)清除工作。通過(guò)歷史攻擊回溯和攻擊面分析、關(guān)聯(lián)相關(guān)攻擊告警和行為，從攻擊者視角審視業(yè)務(wù)資產(chǎn)的攻擊面，精準(zhǔn)定位到此次事件的根因入口，協(xié)助用戶(hù)進(jìn)行攻擊暴露面管理。
同時(shí)，云端專(zhuān)家、本地值守人員也會(huì)對(duì)此次攻擊進(jìn)行可視化的過(guò)程還原，捕獲每個(gè)攻擊軌跡，對(duì)涉及的設(shè)備及時(shí)做好處置與防范管理。
100%跟蹤閉環(huán)
云端專(zhuān)家每日跟進(jìn)、協(xié)助用戶(hù)完成所有遺留安全風(fēng)險(xiǎn)的修復(fù)加固。
憑借著多年來(lái)在國(guó)家級(jí)、省級(jí)攻防演練中沉淀下來(lái)的實(shí)戰(zhàn)經(jīng)驗(yàn)，及針對(duì)攻防對(duì)抗技術(shù)的深入研究，深信服已經(jīng)具備了強(qiáng)大的攻防實(shí)戰(zhàn)能力和豐富的重大活動(dòng)網(wǎng)絡(luò)安全保障經(jīng)驗(yàn)，先后完成了建黨100周年慶典活動(dòng)、第十四屆全運(yùn)會(huì)、新中國(guó)成立七十周年慶典、多屆全國(guó)兩會(huì)、杭州G20峰會(huì)、廈門(mén)金磚會(huì)晤等多個(gè)國(guó)家級(jí)網(wǎng)絡(luò)安全保障任務(wù)。
未來(lái)，深信服也將不忘初心，牢記使命，繼續(xù)為維護(hù)網(wǎng)絡(luò)環(huán)境、守衛(wèi)國(guó)家安全持續(xù)奉獻(xiàn)智慧與力量！
